Situación de la ciberseguridad en Euskadi - 3er trimestre 2022

Hemos publicado el informe sobre la “Situación de la ciberseguridad en Euskadi” correspondiente al tercer trimestre del 2022. Durante este periodo se han gestionado 173 incidentes de ciberseguridad y se han identificado 6.888 nuevas vulnerabilidades, lo cual supone un incremento del 3,5% respecto al anterior trimestre.

Una de cada tres pymes pierde clientes como resultado de un ciberataque

Prácticamente una de cada tres pymes (32%) ha perdido algún cliente como resultado de un ciberataque, de acuerdo a un estudio de la aseguradora Hiscox publicado con motivo del día de la Ciberseguridad, que se celebró el 30 de noviembre.

La minería de criptomonedas, una continua amenaza para las empresas

Como muestra un reciente estudio, a pesar de la caída en el precio de muchas criptomonedas y la decisión de una de las más importantes, Ethereum, de alejarse de la minería, los mineros maliciosos continúan amenazando a las empresas, quedando especialmente expuestas las que usan infraestructura en la nube. Exploramos los peligros de la minería y cómo proteger los recursos informáticos de una empresa.

Ciberataque contra el Grupo Noticias

Un ciberataque realizado contra el Grupo Noticias generó durante el día problemas para la generación de las páginas impresas de este periódico. A consecuencia de ello, se generó un bloqueo de los servidores que afectó a las cuatro ediciones impresas que componen el Grupo Noticias, entre las que se encuentra Diario de Noticias de Álava además de las cabeceras de Nafarroa (Diario de Noticias), Gipuzkoa (Noticias de Gipuzkoa) y Bizkaia (DEIA).

El Punto Neutro Judicial, afectado por un ciberataque a las redes de las Administraciones Públicas

El Consejo General del Poder Judicial detectó en la segunda quincena del pasado mes de octubre un ciberataque a las redes de las Administraciones Públicas españolas en el que resultó afectado el Punto Neutro Judicial (PNJ), la red de telecomunicaciones que conecta a los órganos judiciales con otras instituciones del Estado y que se gestiona desde el órgano de gobierno de los jueces. Desde ese mismo momento se adoptaron medidas de ciberseguridad para la contención y neutralización de ataques informáticos de este tipo.

La web del Parlamento Europeo sufre un ciberataque tras declarar a Rusia estado terrorista

Aunque no se ha podido verificar la identidad de los atacantes, el grupo de "hackers" prorrusos Killnet se ha atribuido la autoría en su canal de Telegram.

Campañas de smishing que suplantan la identidad de Correos

Se ha detectado una campaña de envío de SMS fraudulentos (smishing), donde se está suplantando la identidad de Correos. El objetivo es dirigir a la víctima a una página maliciosa que imita la web oficial de Correos, con la finalidad de robar los datos de la tarjeta de crédito del cliente. El pretexto utilizado en los mensajes persuade a la víctima a que pulse el enlace para pagar unas tasas necesarias para la entrega de un paquete.

La Policía Nacional alerta de una nueva estafa a los clientes del Banco Santander

Bajo el pretexto de un problema con la tarjeta bancaria, los ciberdelincuentes tratan de hacerse con datos personales y económicos de los clientes de la entidad bancaria.

Falso mensaje de soporte técnico de WhatsApp busca robar cuentas

Desde hace un tiempo observamos una modalidad de engaño que se ha vuelto muy recurrente en la cual los cibercriminales se hacen pasar por representantes de soporte técnico de WhatsApp. Más allá de que el mensaje puede variar en la forma y el detalle del texto, el objetivo siempre es el mismo: que la persona comparta un código de seis dígitos que llega a través de SMS. Si la persona envía esta clave, el estafador tomará control de la cuenta de WhatsApp y tendrá acceso a sus contactos y probablemente a una parte del historial de conversaciones.

Vulnerabilidades críticas y 5 zero-day tratadas en la actualización mensual de Microsoft

Microsoft ha publicado las actualizaciones de seguridad del mes noviembre de 2022. Con estas actualizaciones se corrigen 68 vulnerabilidades, siendo 10 de ellas calificadas como críticas, 56 como importantes y 2 sin un valor asignado. Hay que destacar que dentro de estas vulnerabilidades hay 5 zero-day, siendo explotadas todas y una divulgada públicamente. Estas vulnerabilidades afectan a productos como Windows Scripting, Microsoft Exchange Server, Windows Point-to-Point Tunneling, Windows Kerberos, Role: Windows Hyper-V, Windows CNG Key Isolation Service, entre otros.

Se vuelve a distribuir el malware Emotet en correos electrónicos masivos

España es uno de los objetivos de estos ataques, que no solo se lanzan en función de la ubicación de los destinatarios, sino que además se caracterizan por el uso del idioma local en los mensajes.

No se debe descargar software desde enlaces de YouTube

En serio, no lo hagas. Un estudio de Kaspersky sobre la propagación de malware en China muestra por qué esto no es buena idea.

Robo de datos masivo en WhatsApp: los números de teléfono de 500 millones de usuarios están a la venta

Una base de datos actualizada con cerca de 500 millones de teléfonos de WhatsApp se ha puesto a la venta en un famoso foro de "hacking".

Una brecha de seguridad en Orange deja al descubierto datos sensibles de parte de sus clientes

El fallo, que se ha detectado en un proveedor de la multinacional, ha revelado identidades, correos electrónicos y números de cuenta, entre otras informaciones.

Generali Seguros sufre una fuga de datos que pone en riesgo los datos de antiguas pólizas

La aseguradora, Generali, ha sufrido una fuga de datos a causa de un acceso no autorizado a sus sistemas de información. La empresa ha comunicado que los afectados por este incidente sólo han sido algunos de sus exclientes, poniendo en riesgo los datos almacenados en sus antiguas pólizas.

Las ciberamenazas a los puntos de recarga de vehículos eléctricos podrían frenar su adopción

Según Check Point Software Technologies, a pesar de las medidas que se están llevando a cabo, la industria no está haciendo lo suficiente para proteger lo que son esencialmente, dispositivos IoT.

Evil PLC, la amenaza sigilosa

Con el paso del tiempo, el uso de los PLC se ha extendido a nivel industrial en diferentes sectores, con el objetivo de mejorar todos los procesos presentes en las plantas. Además de sufrir una clara evolución con respecto a las capacidades, comunicaciones y robustez, los PLC, también se han convertido en el blanco de diferentes grupos de atacantes o investigadores, como es el caso de PLC-Blaster.

Los ciberataques estado-nación ya suponen un 40% de las amenazas actuales a infraestructuras críticas

Durante el año pasado, Microsoft detectó que las ciberamenazas dirigidas a infraestructuras críticas pasaron de representar un 20% de los ataques estado-nación, al 40%. Este aumento se debió, en gran parte, al objetivo de Rusia de dañar a los medios ucranianos y a las acciones de espionaje dirigidas a los aliados de Ucrania, incluido Estados Unidos.